云平台信息安全保护策略分析.docVIP

云平台信息安全保护策略分析 　　摘 要：当前云计算已经有了长足的发展。在云计算发展基础之上而形成的云平台，也被各大中型企事业单位所应用。从目前的发展形势来看，在未来的几十年里，云平台将成为互联网世界中最大的信息平台。而云平台安全问题理应受到高度的重视。针对这个问题，笔者进行了系统的调查，并提出一些建议。 　　关键字：云平台；信息安全 　　中图分类号：TP393.08 文献标识码：A DOI：10.3969/j.issn.1003-6970.2013.08.040 　　本文著录格式：[1]陈凤萍.云平台信息安全保护策略分析[J].软件，2013，34（8）：124 　　0引言 　　2006年8月9日，Google的首席执行官埃里克·施密特在全球搜索引擎大会上首次提出了“云计算”这一观念。云计算是基于互联网相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态、变化性强切虚拟化的资源。云是一种比喻的说法，形容其处理数据之大。 　　1云计算的发展 　　自从云计算诞生以来，关于云计算的定义，业界内一直是众说纷纭。其中比较主流的是Wiki和美国国家标准与技术研究院对云计算的定义。 　　Wiki对云计算的定义是：云计算是一种通过因特网，以服务输出的方式提供动态可伸缩的虚拟化资源的计算模式。 　　美国国家标准与技术研究院的定义是：云计算作为一种按使用量付费的模式，提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池。这些资源能够快速的被提供，投入的管理工作较少，或者是与服务供应商进行很少的交互。 　　当云计算诞生之日起，人们对它的期望就非常之高，对于它的发展也倾注了大量的心血。它的发展，共分为五个阶段，它们分别是萌芽期、过热期、低谷期、复苏期和成熟期。 　　第一、萌芽期。在这一阶段，人们对于云计算还是处在一个懵懂的时期，并且表现出了浓厚的兴趣； 　　第二、过热期。在这一阶段，众多网络企业纷纷涌上，大量的运用新技术，热情空前高涨。 　　第三、低谷期。由于期望过高，与现实严重脱节，导致人们对云计算的热情下降； 　　第四、复苏期。这段时期，人们开始冷静地对待云计算这一项目，并从实际情况出发，考虑它的使用价值； 　　第五、成熟期。经过复苏期这段时期的调整之后，云计算正是突破了应用上和技术上的瓶颈，它的优势已经明显的显示出来。 　　2云平台面临的安全问题 　　云平台是基于云计算的技术基础上发展起来的，建立安全的云平台，必须要有一个安全的运行构架来保证云平台的安全运行。 　　现今云平台间来所要面临的问题主要有： 　　第一、虚拟化的安全问题。 　　虚拟化技术能够充分利用现有的硬件资源，拓展基础设施等服务能力。但是，虚拟化技术所带来的问题也是非常地严峻：如果云平台的主机遭到破破坏，主机所管理的虚拟机运行内存也会受到破坏，面临崩溃；若是虚拟网络遭到破坏，云平台的客户端自然会受到破坏；整个虚拟网络是由若干的VM虚拟机构成的，一台出现问题或漏洞，与之相邻的其它VM虚拟机也将面临同样的威胁。 　　第二、云平台的可用性问题 　　用户的数据存储、处理、网络传输与云计算系统的关系非常密切。它的数据处理及其他的平台服务功能一旦出现问题，那么用户的个人信息很有可能会丢失，这对用户来说是一种极大的损失。 　　第三、云平台遭受攻击的问题 　　云平台高度集中了用户、信息资源等一些重要信息，所以极易成为黑客攻击的目标。近几年来，世界各国频频出现黑客攻击各大公司和政府机关的平台，盗取信息和篡改安全信息的事件发生，例如2011年上半年，黑客就有四起“云攻击”事件，分别是索尼PSN遭系列攻击事件、Wordpress遭攻击事件、新浪微博蠕虫攻击。由于这些网站存储了大量用户的资料和相关的信息，黑客攻击这些网站，窃取用户信息，用于不法之途，极大的损害了云平台用户的个人利益。 　　3云平台构建的要求 　　云计算时代的到来，给网络时代带来了巨大的商机，同时也给云平台的构建带来了巨大的挑战。如何面对这些挑战，如何能使云平台正常平稳的运行，正是云平台构建者所要解决的问题。 　　第一、专业技术和经验 　　当代网络安全的最大挑战是网络黑客与电脑病毒。电脑病毒是破坏计算机功能或破坏信息数据，干扰计算机运行并且能够自我复制衍生的程序代码，它对网络安全构成的威胁甚至大于网络黑客的攻击。要构建安全的云平台，反病毒的任务非常重要。在此，反病毒技术和反病毒的经验积累，是维护云平台正常安全运转的有力保障。所欲需要云平台的建立者要时刻保持高度的警惕，谨防程序被人开后门或被不法之徒利用。 　　第二、资金与技术的投入 　　云平台的安全问题，比传统的网络安全问题要更加的复杂，运行系统也更加的庞大，对于设备和技术的要求也有了很大的提高。因此，建立安全的云